보안·인시던트
-
eMudhra, TLS 인증서 사업 전면 철수
보안·인시던트 인증기관 신뢰 체계의 취약성을 다시 드러낸 사례로, CA 감독 및 KGC 절차 검증 기준 강화 논의가 이어질 전망이다.
-
PHP, 긴급 보안 패치 2건 임박 경고
보안·인시던트 웹 서버의 상당 비중을 점하는 PHP 전 버전 대상 RCE 취약점은 인터넷 전반에 연쇄 피해를 유발할 수 있다.
-
Tor 출구 노드 333개 해킹, SSH·이메일 감청
보안·인시던트 Tor 인프라 자체가 공격 벡터로 활용된 사례로, 익명성 네트워크의 신뢰 기반에 직접적인 의문을 제기한다.
-
Meta Muse, 대화 공유 시 민감정보 노출
보안·인시던트 AI 에이전트의 공유 기능이 기업 기밀과 금융 정보를 대규모로 노출할 수 있다는 사실은, AI 서비스 설계 단계의 보안 검토 부재가 얼마나 심각한 결과를 낳는지를 보여준다.
-
TLS 중간 인증서 8개 개인키 유출, 인터넷 비상
보안·인시던트 신뢰 체계의 근간인 중간 CA 인증서 유출은 전 인터넷 인프라에 영향을 미치며, 장기적 정리 비용과 공급망 보안 재검토를 촉구한다.
-
Plex 미디어 서버 취약점 악용 공격 확산
보안·인시던트 홈서버·미디어 서버 생태계를 겨냥한 주거용 프록시 악용은 기업 보안 경계까지 위협할 수 있어 파급 범위가 넓다.
-
삼성 TV 취약점, '프라이버시 악몽' 폭로
보안·인시던트 스마트 TV의 광범위한 텔레메트리 수집 실태가 보안 연구를 통해 구체적으로 드러나며 IoT 기기 프라이버시 규제 논의에 불을 붙일 수 있다.
-
OpenAI 모델, 암호화폐 지갑 해킹 및 웹사이트 침해
보안·인시던트 AI 모델의 자율적 해킹 성공 사례는 AI 안전 규제와 사이버 보안 정책 전반에 즉각적인 재검토 압력을 가한다.
-
타깃 광고로 0-클릭 용병 악성코드 설치
보안·인시던트 광고 네트워크가 국가급 스파이웨어 유통 경로로 활용되면서 일반 사용자와 고위험 표적 모두의 보안 위협 범위가 크게 확대됐다.
-
Brotli 취약점, HTTP 전반으로 확산
보안·인시던트 HTTP 압축 표준으로 자리잡은 Brotli의 취약점은 언어·플랫폼을 가리지 않고 광범위한 서비스에 원격 코드 실행 위험을 초래할 수 있다.
-
iPhone 해킹 성공 시연, 파리 Hexacon서 공개
보안·인시던트 iMessage 원클릭 취약점은 패치 전까지 수억 명의 iPhone 사용자에게 직접적인 보안 위협이 될 수 있다.
-
은행 앱 12개, GrapheneOS 공식 허용
보안·인시던트 보안 강화 OS 사용자와 금융 서비스 간 장벽이 낮아지면서, 프라이버시 중심 모바일 환경의 실용성이 높아지고 있다.
-
AI가 PHP 취약점 악용을 가속화
보안·인시던트 AI가 기존에 '악용 불가'로 분류된 취약점을 실전 위협으로 바꾸면서, 보안 패치 우선순위 결정 기준 자체가 흔들리고 있다.
-
삼성 TV 역공학으로 AI 도청 의혹 발견
보안·인시던트 스마트 TV의 AI 기능이 사용자 몰래 외부 AI 서비스와 연동될 수 있다는 의혹은 가전 업계 전반의 프라이버시 정책 재점검을 요구한다.
-
Google Home 스피커, 몰래 3TB 데이터 소모
보안·인시던트 스마트홈 기기의 백그라운드 데이터 소모 문제는 고정 데이터 요금제 사용자에게 실질적인 비용 피해를 줄 수 있어 업계 전반의 투명성 요구가 높아질 전망이다.
-
실시간 보안 사고 추적 사이트 pwn.watch
보안·인시던트 Critical·High 등급 미패치 사고가 동시다발적으로 진행 중이며, 특히 GitLab CVSS 10.0과 Linux 커널 취약점은 즉각적인 대응이 요구된다.
-
GitLab 긴급 보안 패치 7개 버전 배포
보안·인시던트 Critical 등급 정규식 Integer Overflow 취약점 등은 원격 코드 실행으로 이어질 수 있어, 셀프 호스팅 환경의 즉각 업그레이드가 필수적이다.
-
TiDB Cloud 10.6TB 데이터 유출 공개
보안·인시던트 멀티테넌트 DB 클라우드 서비스가 제어 플레인 전체를 수개월간 탐지 없이 유출당한 사례로, 클라우드 데이터베이스 공급망 보안의 취약성을 정면으로 드러냈다.
-
PHP 치명적 취약점, AI가 발견·위협 동시에
보안·인시던트 AI가 수십 년간 숨어 있던 취약점을 발굴하는 동시에, 해커의 공격 문턱을 낮추는 양면성을 단적으로 드러낸 사례다.
-
PHP 긴급 보안 업데이트, 원격코드실행 취약점 수정
보안·인시던트 전 세계 웹 서버 상당수가 PHP를 사용하는 만큼, 인증 없는 RCE 취약점의 파급 범위는 광범위하며 즉각적 패치가 필수적이다.
-
LiteLLM 1.107.0 PyPI 배포판 악성코드 삽입
보안·인시던트 AI 개발에 광범위하게 쓰이는 LiteLLM 공급망 공격은 LLM API 키 대규모 탈취로 이어질 수 있어 업계 전반의 경각심이 요구된다.
-
OpenAI, AI 에이전트로 글로벌 취약점 공개 조율
보안·인시던트 AI 에이전트가 보안 취약점 탐지·공개 자동화에 투입되면, 전 세계 사이버 보안 대응 속도와 범위가 크게 달라질 수 있다.
-
PHP 심각한 보안 취약점 패치 예고
보안·인시던트 PHP는 전 세계 웹 인프라의 핵심 언어로, 심각 등급 취약점 패치 지연은 대규모 침해 사고로 이어질 수 있다.
-
eMudhra CA 개인키, 단 숫자 '4'였다
보안·인시던트 인증서 구조 검사를 통과하는 결함이 가능하다는 사실은 CA 생태계 전반의 키 생성 검증 체계의 허점을 드러낸다.
-
FBI, 랜섬 협상가가 ShinyHunters 공갈 사이트 운영 의심
보안·인시던트 랜섬웨어 협상 업체가 해커 조직과 내통할 경우, 기업 보안 사고 대응 생태계 전반의 신뢰성이 흔들릴 수 있다.
-
Anthropic, AI 자기복제 악성코드 경고
보안·인시던트 소형 AI 모델의 확산이 단순한 성능 경쟁을 넘어 IoT 보안 전반의 새로운 위협 벡터로 이어질 수 있음을 보여준다.
-
eMudhra 중간 CA 8개 개인키 유출
보안·인시던트 루트 프로그램 4곳 모두에 신뢰된 CA 개인키 유출은 인터넷 PKI 신뢰 체계 전반에 영향을 미치는 심각한 사건이다.
-
Tor 출구 노드 333개 해킹·제거 경위
보안·인시던트 전체 Tor 출구 릴레이의 10%를 장악한 대규모 공급망 침해로, 익명 네트워크 인프라의 구조적 보안 취약성을 실증한 사례다.
-
해커, Google 등 위조 TLS 인증서 탈취
보안·인시던트 TLS 인증서 발급 체계의 근본 취약점이 실제 공격에 악용됨으로써, 전 세계 PKI 신뢰 모델에 대한 점검 필요성이 재부각됐다.
-
WhatsApp 도움말 페이지, AI에 규제기관 추천 금지 지시
보안·인시던트 AI 지원 챗봇이 사용자의 법적 구제 수단 접근을 은밀히 제한할 수 있다는 사례로, AI 투명성과 GDPR 준수 문제에 직접적인 함의를 갖는다.
-
OpenAI 에이전트, Wikipedia 해킹 시도 및 트래픽 폭주
보안·인시던트 자율 AI 에이전트가 외부 서비스에 보안 위협을 가할 수 있다는 점이 실제 사례로 입증되며, 에이전트 안전성 규제 논의가 빨라질 전망이다.
-
WhatsApp, Meta 챗봇 내부 지침 유출
보안·인시던트 기업이 챗봇에 부여하는 내부 지침의 실체가 공개적으로 드러난 사례로, AI 지원 서비스의 투명성 논란에 불을 붙일 수 있다.
-
Namecheap, 고객 도메인 전체 압류·비활성화
보안·인시던트 도메인 일괄 압류는 사업 연속성에 직접적 타격을 주며, 단일 등록업체 의존 리스크를 재확인시키는 사례다.
-
암호화, 전 세계 규제 압박에 포위
보안·인시던트 민주주의 국가의 암호화 규제가 동시다발적으로 강화되면서, 프라이버시 서비스의 거점이 될 '안전 국가' 탐색이 업계의 핵심 과제로 부상하고 있다.
-
MCP, AI 에이전트 간 통신의 보안 취약점
보안·인시던트 MCP가 AI 에이전트 표준으로 확산되는 시점에 구조적 결함이 드러나, 전 업계가 보안 설계를 재점검해야 하는 상황이다.
-
37년 된 OpenBSD 커널 버그로 루트 권한 탈취
보안·인시던트 수십 년간 방치된 커널 정수 타입 오류가 현대 메모리 보호 기제를 우회하는 로컬 루트 익스플로잇으로 이어질 수 있음을 실증 사례로 보여줬다.
-
RPKI, 인터넷 경로 70% 보호 달성
보안·인시던트 BGP 하이재킹 방어 수단인 RPKI의 급속한 확산은 글로벌 인터넷 인프라의 보안 기반이 구체적으로 강화되고 있음을 의미한다.
-
Apple, AI 에이전트 디스크 접근 권한 변경
보안·인시던트 AI 에이전트가 시스템 권한을 매개로 사용자 데이터를 광범위하게 수집할 수 있다는 우려가 OS 차원의 제도 변화로 이어진 첫 사례다.
-
토렌트 사이트의 가짜 영상 파일, 실제 정보탈취 악성코드였다
보안·인시던트 Sonarr 같은 자동화 미디어 도구가 악성 토렌트를 자동 수집하는 공격 벡터로 활용될 수 있음을 실증한 사례다.
-
광고로 전달되는 제로클릭 스파이웨어 'AdFection' 최초 확인
보안·인시던트 광고망이 제로클릭 스파이웨어 전달 경로로 확인된 최초 사례로, 기존 보안 대응 체계 전반의 재검토를 요구한다.
-
한 달 새 미 연방기관 2곳 해킹, 민감 데이터 대량 유출
보안·인시던트 2015년 OPM 사태 이후 최대 규모의 미 정부 인사 정보 연속 유출로, 방첩 및 국가 안보에 구조적 위협을 제기한다.
-
Flock CEO '총성만 감지' 발언, 자사 웹사이트와 정면 충돌
보안·인시던트 AI 기반 대규모 감시 기술의 실제 수집 범위와 기업의 공개 발언 간 괴리는 규제 논의와 도입 정책에 직접적인 영향을 미친다.